軟體組合分析

  • 模組
  • 10 單位
進階
系統管理員
開發人員
DevOps 工程師
安全性工程師
安全性作業分析師
服務採用專家
解決方案架構設計師
技術經理
Azure
Azure Artifacts
Azure Boards
Azure 雲端服務
Azure DevOps
Azure Pipelines
Azure Repos
Azure Test Plans
GitHub

本課程模組說明組合分析、如何檢查及驗證程式碼基底以符合合規性、與安全性工具整合，以及與 Azure Pipelines 的整合。

學習目標

完成本模組後，您將可以：

  • 檢查和驗證程式碼基底的合規性。

  • 將 WhiteSource 等安全性工具與 Azure DevOps 整合。

  • 實作管線安全性驗證。

  • 解譯來自掃描工具的警示。

  • 設定 GitHub Dependabot 警示和安全性。

必要條件

無